CVE-2021-21150 in Chrome

Riassunto

di VulDB • 23/08/2026

Un Use-after-free nei Download di Google Chrome su Windows, nelle versioni precedenti alla 88.0.4324.182, consentiva a un attaccante remoto che aveva compromesso il processo renderer di potenzialmente effettuare una fuga dalla sandbox (sandbox escape) tramite una pagina HTML appositamente creata.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/12/2020
• Divulgazione: 23/02/2021
• Moderazione: accettato
• Voce: VDB-170282
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 9.6 (NVD)
• EPSS: 0.01170
• KEV: no
• Attività: molto basso
• Settore: Police, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21150
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21150/